ウイルスの定義：何が「ウイルス」と呼ばれるのか
「ウイルス」は一般に、単独で自己増殖できず、他の生物の細胞や、何らかの実行環境を利用して増える必要がある存在（または仕組み）として説明されます。コンピューターの文脈では、自己増殖や自己伝播を行い、他のプログラムや実行手順に組み込まれることで感染を広げるタイプの不正プログラムを「ウイルス」と呼ぶことがあります。ここでは、コンピューター／情報セキュリティでの用語として整理します。
仕組み（シンプルなモデル）：感染→増殖→伝播
ウイルスを理解するための基本モデルは次の流れです。
- 感染（初期侵入）：ユーザー操作（ファイルを開く、マクロを有効化する等）や、脆弱性・不正な経路を通じて、ウイルスの機能が実行環境に入り込みます。
- 増殖（自己複製）：単体では成立しにくく、既存のプログラムやデータ、または他の対象に組み込まれます。
- 伝播（広がり）：メール、共有、外部媒体、ネットワーク経由などで、感染したものがさらに別の対象に移ることで拡散します。 このモデルはあくまで理解用の簡略化です。実際には、系統・設計により手順の順序や挙動が変わることがあります。
部品としての「働き」：目的・動作・隠れ方の違い
ウイルスは、必ずしも同じ目的を持つとは限りません。たとえば、純粋に拡散を重視するもの、情報を狙うもの、破壊的な動作を伴うものなど、設計の方向性が異なります。また、検出されにくくするために挙動を抑えたり、別の処理に紛れたりすることがあります。そのため「見た目が怪しい＝ウイルス」と短絡するのではなく、複数の手掛かりで確認する姿勢が重要です。
例外と制限：確認は「完全保証」できない
実務上の制限として、次の点は前提に置いてください。 - 検出は確率・推定を含む：シグネチャ（既知の特徴）や挙動解析など、どの方式も限界があります。 - “ウイルス”という呼び方は範囲が揺れる：現場では「マルウェア」全体を広く指して呼ぶこともあり、厳密な分類は状況で異なります。 - 安全確認には追加情報が必要：ファイルの由来、実行履歴、環境設定、ログの有無などで判断が変わります。